gitee
/
roses
mirror of https://gitee.com/stylefeng/roses
1
0
Fork 0
Code Issues Projects Releases Wiki Activity

【auth】更新权限校验和token校验的逻辑，一部分业务抽出来放到了项目的拦截器

pull/3/head
fengshuonan 2020-12-18 11:04:25 +08:00
parent 08c07dd981
commit caf0fd9746
3 changed files with 22 additions and 38 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
kernel-d-auth/auth-api/src/main/java/cn/stylefeng/roses/kernel/auth/api/AuthServiceApi.java
View File

@ -75,7 +75,7 @@ public interface AuthServiceApi {
* <p>
* 第一，校验用户的token是否过期
* <p>
* 第二，校验用户的session是否失效，但是记住我的session失效后会自动创建session，之道jwt失效后
* 第二，校验用户的session是否失效，但是记住我的session失效后会自动创建session，直到jwt失效后
*
* @param token 用户登陆的token
* @param requestUrl 被校验的url

27
kernel-d-auth/auth-sdk/src/main/java/cn/stylefeng/roses/kernel/auth/auth/AuthServiceImpl.java
View File

@ -15,8 +15,6 @@ import cn.stylefeng.roses.kernel.auth.api.pojo.login.LoginUser;
import cn.stylefeng.roses.kernel.jwt.api.context.JwtContext;
import cn.stylefeng.roses.kernel.jwt.api.exception.JwtException;
import cn.stylefeng.roses.kernel.jwt.api.pojo.payload.DefaultJwtPayload;
import cn.stylefeng.roses.kernel.resource.api.pojo.resource.ResourceDefinition;
import cn.stylefeng.roses.kernel.resource.api.pojo.resource.ResourceUrlParam;
import cn.stylefeng.roses.kernel.rule.util.HttpServletUtil;
import cn.stylefeng.roses.kernel.system.ResourceServiceApi;
import cn.stylefeng.roses.kernel.system.UserServiceApi;
@ -91,35 +89,28 @@ public class AuthServiceImpl implements AuthServiceApi {
@Override
public void checkAuth(String token, String requestUrl) {
// 1. 获取url对应的资源信息ResourceDefinition
ResourceUrlParam resourceUrlReq = new ResourceUrlParam();
resourceUrlReq.setUrl(requestUrl);
ResourceDefinition resourceDefinition = resourceServiceApi.getResourceByUrl(resourceUrlReq);
// 2. 如果此接口不需要权限校验或者查询到资源为空，则放开过滤
if (resourceDefinition == null || !resourceDefinition.getRequiredLogin()) {
return;
// 1. 校验token是否传参
if (StrUtil.isEmpty(token)) {
throw new AuthException(AuthExceptionEnum.TOKEN_GET_ERROR);
}
// 3. 如果当前接口需要鉴权，则校验用户token是否正确，校验失败会抛出异常
if (resourceDefinition.getRequiredLogin()) {
this.validateToken(token);
}
// 2. 校验用户token是否正确，校验失败会抛出异常
this.validateToken(token);
// 4. 如果token校验通过，获取token的payload，以及是否开启了记住我功能
// 3. 如果token校验通过，获取token的payload，以及是否开启了记住我功能
DefaultJwtPayload defaultPayload = JwtContext.me().getDefaultPayload(token);
Boolean rememberMe = defaultPayload.getRememberMe();
// 5. 获取用户的当前会话信息
// 4. 获取用户的当前会话信息
LoginUser loginUser = sessionManagerApi.getSession(token);
// 6. 如果开了记住我，但是会话为空，则创建一次会话信息
// 5. 如果开了记住我，但是会话为空，则创建一次会话信息
if (rememberMe && loginUser == null) {
UserLoginInfoDTO userLoginInfo = userServiceApi.getUserLoginInfo(defaultPayload.getAccount());
sessionManagerApi.createSession(token, userLoginInfo.getLoginUser());
}
// 7. 如果会话信息为空，则判定此次校验失败
// 6. 如果会话信息为空，则判定此次校验失败
if (loginUser == null) {
throw new AuthException(AuthExceptionEnum.AUTH_ERROR);
}

31
kernel-d-auth/auth-sdk/src/main/java/cn/stylefeng/roses/kernel/auth/permission/PermissionServiceImpl.java
View File

@ -1,11 +1,11 @@
package cn.stylefeng.roses.kernel.auth.permission;
import cn.hutool.core.util.StrUtil;
import cn.stylefeng.roses.kernel.auth.api.PermissionServiceApi;
import cn.stylefeng.roses.kernel.auth.api.SessionManagerApi;
import cn.stylefeng.roses.kernel.auth.api.exception.AuthException;
import cn.stylefeng.roses.kernel.auth.api.exception.enums.AuthExceptionEnum;
import cn.stylefeng.roses.kernel.auth.api.pojo.login.LoginUser;
import cn.stylefeng.roses.kernel.resource.api.pojo.resource.ResourceDefinition;
import cn.stylefeng.roses.kernel.resource.api.pojo.resource.ResourceUrlParam;
import cn.stylefeng.roses.kernel.system.ResourceServiceApi;
import org.springframework.stereotype.Service;
@ -33,31 +33,24 @@ public class PermissionServiceImpl implements PermissionServiceApi {
@Override
public void checkPermission(String token, String requestUrl) {
// 1. 获取url对应的资源信息ResourceDefinition
ResourceUrlParam resourceUrlReq = new ResourceUrlParam();
resourceUrlReq.setUrl(requestUrl);
ResourceDefinition resourceDefinition = resourceServiceApi.getResourceByUrl(resourceUrlReq);
// 2. 如果此接口不需要权限校验或者查询到资源为空，则放开过滤
if (resourceDefinition == null || !resourceDefinition.getRequiredPermission()) {
return;
// 1. 校验token是否传参
if (StrUtil.isEmpty(token)) {
throw new AuthException(AuthExceptionEnum.TOKEN_GET_ERROR);
}
// 3. 获取token对应的用户信息
// 2. 获取token对应的用户信息
LoginUser session = sessionManagerApi.getSession(token);
if (session == null) {
throw new AuthException(TOKEN_ERROR);
}
// 4. 如果需要权限认证，验证用户有没有当前url的权限
if (resourceDefinition.getRequiredPermission()) {
Set<String> resourceUrls = session.getResourceUrls();
if (resourceUrls == null || resourceUrls.size() == 0) {
// 3. 验证用户有没有当前url的权限
Set<String> resourceUrls = session.getResourceUrls();
if (resourceUrls == null || resourceUrls.size() == 0) {
throw new AuthException(PERMISSION_RES_VALIDATE_ERROR);
} else {
if (!resourceUrls.contains(requestUrl)) {
throw new AuthException(PERMISSION_RES_VALIDATE_ERROR);
} else {
if (!resourceUrls.contains(requestUrl)) {
throw new AuthException(PERMISSION_RES_VALIDATE_ERROR);
}
}
}
}